Chính Sách Bảo Mật
Thông Tin Người Dùng

1.1. Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của bst39, bao gồm:

• Trang web tại tên miền bst39.cam và tất cả các subdomain liên quan.
• Ứng dụng di động bst39 trên nền tảng Android và iOS.
• Các kênh hỗ trợ khách hàng như Live Chat, email, Zalo và Telegram.
• Bất kỳ nền tảng hoặc điểm tiếp xúc kỹ thuật số nào khác được vận hành dưới thương hiệu bst39.

1.2. Đối tượng áp dụng: Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, khách truy cập ẩn danh và bất kỳ ai tương tác với nền tảng bst39 từ lãnh thổ Việt Nam hoặc sử dụng dịch vụ bằng tiếng Việt.

1.3. Ngày hiệu lực: Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản chính sách bảo mật trước đó của bst39.

2.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ bst39, chúng tôi có thể yêu cầu bạn cung cấp các thông tin sau:

2.2. Thông tin thu thập tự động: Khi bạn truy cập nền tảng bst39, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, trang web giới thiệu (referrer URL), thời gian và thời lượng truy cập, các trang được xem, hành động trong trò chơi và dữ liệu nhật ký phiên làm việc (session log).

2.3. Thông tin từ bên thứ ba: Trong một số trường hợp, bst39 có thể nhận thông tin về bạn từ các nguồn đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, Vietcombank), cơ sở dữ liệu phòng chống gian lận và rửa tiền, hoặc các nền tảng mạng xã hội nếu bạn chọn đăng nhập qua tài khoản mạng xã hội.

3.1. bst39 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, được phân loại rõ ràng theo nhóm:

Vận hành dịch vụ:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Cung cấp dịch vụ cá cược, casino trực tiếp, xổ số và các sản phẩm giải trí khác.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi lạm dụng dịch vụ.

Tuân thủ pháp lý:

• Thực hiện quy trình xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Tuân thủ nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML).
• Lưu trữ hồ sơ giao dịch theo thời hạn pháp lý bắt buộc.
• Phản hồi yêu cầu từ cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

Cải thiện trải nghiệm:

• Cá nhân hóa nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải thiện thiết kế giao diện và hiệu suất nền tảng.
• Gửi thông báo về cập nhật dịch vụ, chương trình khuyến mãi (nếu bạn đồng ý nhận).
• Hỗ trợ khách hàng nhanh chóng và chính xác hơn thông qua lịch sử tương tác.

4.1. Mọi hoạt động xử lý dữ liệu cá nhân tại bst39 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay sử dụng cookie phân tích, chúng tôi chỉ tiến hành sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, bao gồm yêu cầu xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Chúng tôi có thể xử lý một số dữ liệu nhằm bảo vệ lợi ích hợp pháp của bst39 và người dùng, chẳng hạn như phát hiện gian lận và đảm bảo an toàn hệ thống, với điều kiện lợi ích đó không lấn át quyền và tự do cơ bản của bạn.

5.1. Nguyên tắc không bán dữ liệu: bst39 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết không thể thay đổi và không có ngoại lệ.

5.2. Các trường hợp được phép chia sẻ: Thông tin cá nhân của bạn có thể được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác xử lý thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp trò chơi được cấp phép — chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu điều tra hợp pháp từ cơ quan công an, cơ quan thuế hoặc cơ quan nhà nước có thẩm quyền khác tại Việt Nam.
• Bảo vệ quyền lợi: Khi cần thiết để điều tra, ngăn chặn hoặc xử lý gian lận, tấn công bảo mật hoặc vi phạm điều khoản sử dụng gây thiệt hại nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản của bst39, người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản trước khi việc chuyển giao hoàn tất.

6.1. Biện pháp bảo mật kỹ thuật: bst39 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa trong lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ có kiểm soát truy cập nghiêm ngặt.
• Mã hóa khi truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ bst39.
• Phân tách mạng: Cơ sở dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và thử nghiệm.
• Kiểm soát truy cập nội bộ: Nhân viên bst39 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và nhật ký bảo mật được giám sát 24/7 bởi đội ngũ an ninh mạng chuyên trách.

6.2. Thời hạn lưu trữ: Chính sách lưu giữ dữ liệu của bst39 như sau:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 10 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được tổng hợp ẩn danh hóa.
• Cookie và dữ liệu phân tích: Tùy loại cookie, từ 30 ngày đến 24 tháng (xem Mục 7 để biết chi tiết).

7.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web bst39. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng tổng thể.

7.2. Các loại cookie bst39 sử dụng:

7.3. Kiểm soát cookie: Bạn có thể quản lý và từ chối cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của nền tảng bst39. Cookie phân tích và tiếp thị hoàn toàn có thể từ chối mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

8.1. Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại bst39:

8.2. Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". bst39 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

8.3. Xác minh danh tính: Để bảo vệ bạn khỏi các yêu cầu trái phép, chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý một số loại yêu cầu nhất định, đặc biệt là yêu cầu xóa dữ liệu hay tải xuống toàn bộ hồ sơ.

9.1. Giới hạn độ tuổi nghiêm ngặt: Dịch vụ của bst39 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

9.2. Biện pháp kiểm tra tuổi: bst39 áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và tại các điểm rút tiền. Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy trình hoàn tiền cho người giám hộ hợp pháp.

9.3. Nghĩa vụ của phụ huynh và người giám hộ: Chúng tôi kêu gọi các bậc phụ huynh và người giám hộ chủ động giám sát hoạt động trực tuyến của trẻ em và thiếu niên trong gia đình. Nếu bạn tin rằng người chưa thành niên đã đăng ký tài khoản tại bst39, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

10.1. Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Bất kỳ sự chuyển giao dữ liệu xuyên biên giới nào đều được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Đảm bảo bên nhận áp dụng mức bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao dữ liệu nhạy cảm ra nước ngoài.
• Mã hóa dữ liệu trước khi truyền để đảm bảo bảo mật trong quá trình di chuyển.

10.2. Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ cụ thể được áp dụng cho việc chuyển giao dữ liệu của bạn ra nước ngoài bằng cách liên hệ với bộ phận bảo mật của bst39.

11.1. Quyền cập nhật: bst39 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng tại đầu tài liệu này.

11.2. Thông báo thay đổi quan trọng: Đối với các thay đổi có tính chất quan trọng ảnh hưởng đến quyền riêng tư của bạn, bst39 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp.
• Yêu cầu xác nhận chấp thuận chính sách mới khi đăng nhập lần tiếp theo trong trường hợp thay đổi căn bản.

11.3. Không đồng ý với thay đổi: Nếu bạn không chấp nhận phiên bản chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình tại Mục 8 trước ngày chính sách mới có hiệu lực.

12.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách bst39 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Zalo Official: bst39.cam — hỗ trợ tiếng Việt 24/7.
• Telegram: @bst39cam
• Thời gian phản hồi: Trong vòng 24 giờ (phản hồi ban đầu) và 30 ngày làm việc (giải quyết dứt điểm).

12.2. Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật hay sự cố liên quan đến dữ liệu người dùng, chúng tôi trân trọng sự hợp tác của bạn trong việc báo cáo có trách nhiệm (responsible disclosure). Vui lòng liên hệ ngay qua email bảo mật nêu trên để được xử lý ưu tiên và bảo mật.